Inizia gratis
Menu
FunzionalitàPrezziPrivacyInstallazioneDocsAssistenzaDashboardAccedi

Il Digital Omnibus e l’analytics web: cosa cambia

Cos’è il Digital Omnibus

Il Digital Omnibus è una proposta che la Commissione europea ha presentato il 19 novembre 2025 (COM(2025) 837) per semplificare in una volta diverse leggi digitali dell’UE, tra cui il GDPR, la direttiva ePrivacy, il Data Act e le regole sulla segnalazione degli incidenti informatici.

Per i cookie e le tecniche simili, la Commissione sposterebbe la regola del consenso dall’articolo 5, paragrafo 3, della direttiva ePrivacy a un nuovo articolo 88 bis del GDPR.

I governi dell’UE, nel mandato del Consiglio del 21 ottobre 2026, tengono la regola nell’articolo 5, paragrafo 3, e la riscrivono lì.

Entrambi i testi elencano finalità che non richiedono consenso. La Commissione ne nomina quattro: la trasmissione di una comunicazione, un servizio richiesto dal visitatore, la misurazione dell’audience aggregata da parte del fornitore per uso proprio, e la sicurezza. Il Consiglio ne nomina sei: aggiunge la misurazione dell’audience dei media secondo il regolamento europeo sulla libertà dei media e la misurazione della pubblicità contestuale, e lascia che un terzo misuri per conto del fornitore.

Dopo un rifiuto, un sito non può richiedere per la stessa finalità per sei mesi (Commissione) o almeno quattro mesi (Consiglio), e rifiutare deve richiedere un solo clic.

Cosa cambia per l’analytics

Entrambi i testi esentano la creazione di informazioni aggregate sull’uso di un servizio online per misurarne l’audience. Il testo del Consiglio parla di informazioni aggregate anonime, create dal fornitore del servizio o da un terzo per suo conto, e solo se i dati non sono trattati per un altro scopo, non condivisi con terzi e non combinati con dati di terzi. Le autorità per la protezione dei dati dell’UE leggono aggregata come una visione delle prestazioni e dell’uso del servizio in generale, non riferita a una persona specifica.

Cosa rientra

  • Contare visite, pagine, paesi, sorgenti e dispositivi del proprio sito, come totali
  • La misurazione fatta da uno strumento che lavora per te e tiene i dati solo per il tuo sito
  • Report senza dati personali

Cosa no

  • Profili di singoli visitatori, o riconoscere una persona per mesi
  • Il tracciamento tra siti, o combinare i tuoi dati con dati di altri siti o di un terzo
  • Usare i dati per la pubblicità o per qualsiasi altro scopo
  • Registrazioni di sessione e heatmap del comportamento di un singolo visitatore: non sono informazioni aggregate

Chi rientrerebbe, e chi no

Letto sul testo del Consiglio del 21 ottobre 2026, lo stato più recente. Ogni riga indica la sua fonte.

StrumentoSenza consenso?Perché
Nvivio, modalità privacySìNessun cookie, nulla sul dispositivo, l’indirizzo IP mai salvato, un codice visitatore che cambia ogni giorno, report come totali, nessun profilo. (nvivio.com)
Nvivio, modalità cookieNoImposta un cookie di prima parte per riconoscere un visitatore per mesi. Serve il consenso, e Nvivio lo dice. (nvivio.com)
Google Analytics 4, così come viene fornitoImprobabileImposta i cookie _ga e _ga_<id> per due anni per distinguere gli utenti, quindi l’informazione non è solo aggregata; i commentatori leggono l’esenzione come troppo stretta per strumenti di analytics che lavorano tra più servizi. (support.google.com)
Google Analytics 4 con consent modeNoIl consent mode adatta i tag di Google al consenso dato dal visitatore. È consenso, non un’esenzione. (developers.google.com)
Matomo, Plausible o Fathom senza cookieSìCome Nvivio in modalità privacy: nessun cookie e nessun identificativo persistente, se configurati così. (plausible.io)
Heatmap e registrazioni di sessioneNoRegistrano cosa ha fatto un singolo visitatore. Non sono informazioni aggregate sull’uso del servizio. (edpb.europa.eu)

Cronologia

  1. 19 novembre 2025Proposta della Commissione
  2. 10 febbraio 2026Parere dell’EDPB e del GEPD
  3. 21 ottobre 2026Mandato del Consiglio
  4. in attesaPosizione del Parlamento
  5. in attesaTrilogo
  6. in attesaAdottato e pubblicato
  7. in attesaIn vigore, recepito nel diritto nazionale

Cosa fare oggi

Se gestisci un sito web

  1. Controlla in quale modalità misuri e se il tuo strumento salva qualcosa sul dispositivo del visitatore.
  2. Dì nella tua informativa sulla privacy cosa misuri e perché: il GDPR si applica qualunque cosa accada alla regola sui cookie.
  3. Finché una modifica non è adottata e recepita nel diritto nazionale, segui le regole di oggi dei paesi in cui vivono i tuoi visitatori.

Se costruisci siti per clienti

  1. Fai un inventario per cliente: quali strumenti salvano un identificativo e quali producono solo totali.
  2. Preferisci una misurazione che produca solo informazioni aggregate; è esente in ogni versione del testo.
  3. Annota la data di stato di questa pagina e torna a guardare quando il Parlamento avrà preso posizione.

Il Belgio e le regole nazionali

Il Belgio oggi non ha alcuna esenzione per la misurazione dell’audience: ogni salvataggio o accesso a informazioni sul dispositivo richiede lì il consenso. L’Omnibus, come l’ha scritto il Consiglio, darebbe a ogni Stato membro lo stesso elenco di finalità, recepito nel diritto nazionale entro 24 mesi dall’adozione. Le regole per paese oggi

Domande frequenti

Il Digital Omnibus è già legge?

No. La Commissione l’ha proposto a novembre 2025 e il Consiglio ha fissato la sua posizione a ottobre 2026; il Parlamento europeo non ha ancora preso la sua, dopodiché i tre negoziano. L’entrata in vigore non è attesa prima del 2027, e la regola sui cookie dovrebbe poi essere recepita nel diritto nazionale.

Posso togliere il mio banner dei cookie?

Non ancora. Quando la modifica sarà in vigore, il banner non servirà più per la misurazione dell’audience aggregata; resterà necessario per tutto il resto che salva o legge informazioni sul dispositivo senza esenzione, come la pubblicità.

Vale per Google Analytics 4?

Così come viene fornito, molto probabilmente no: imposta cookie che distinguono gli utenti per due anni, e l’esenzione è scritta solo per informazioni aggregate. Google potrebbe cambiare il suo funzionamento; questa pagina segue i testi, non i prodotti.

E il consent mode v2?

Il consent mode fa comportare i tag di Google secondo il consenso dato dal visitatore. È un modo per raccogliere il consenso, quindi non toglie un sito dalla regola del consenso.

Cosa significa aggregata?

Informazioni sull’uso del servizio nel suo insieme, come quante persone hanno visitato quali pagine da quali paesi, che non riguardano una persona specifica. Le autorità per la protezione dei dati dell’UE la leggono come informazione aggregata anonima, non combinata con dati di altri servizi e non condivisa.

Cambia qualcosa per chi usa Nvivio?

No. In modalità privacy Nvivio non salva nulla sul dispositivo, non conserva mai l’indirizzo IP e produce totali; è ciò che l’esenzione descrive. In modalità cookie il consenso resta necessario, come oggi.

E se il trilogo elimina l’esenzione?

Allora restano le regole di oggi: il consenso dove un paese lo chiede, e le esenzioni nazionali per la misurazione rispettosa della privacy che diversi paesi hanno già. Anche con quelle, Nvivio in modalità privacy non ha bisogno di banner.

Dove leggo i testi originali?

Le fonti in fondo a questa pagina rimandano alla proposta della Commissione, al mandato del Consiglio e al parere dell’EDPB e del GEPD, ciascuna con la data di pubblicazione e il giorno in cui l’abbiamo verificata.

Fonti

Modifiche a questa pagina

  • 4 novembre 2026: Prima versione, con il mandato del Consiglio del 21 ottobre 2026.

Questa pagina spiega la proposta; non è una consulenza legale.

Pagine correlate